这里我参考几篇文章，不过大部分的文章还在用WebSecurityConfigurerAdapter ，这个已经不适用于最新的SpringSecurity了，还有就是一般会让你写token，provider，和filter三个文件。
SpringSecurity自定义实现手机短信登录
Spring Security学习（六）——配置多个Provider（存在两种认证规则）